Wie der Boot-Sektor vor Viren unter Windows NT geschützt wird

Wird ein Computer mit einer von Viren befallenen Diskette gestartet, kann Windows NT - wie die meisten anderen Betriebssysteme - diesen Virus nicht erkennen. Einige Viren, z. B. der FORMS-Virus, können den Boot-Sektor einer Festplatte infizieren. In diesem Artikel werden einige Methoden beschrieben, mit denen Sie den Boot-Sektor einer Festplatte vor Viren schützen können.

Häufig wird irrtümlicherweise angenommen, daß die Informationen auf einer Partition sicher sind, wenn diese Festplattenpartition mit NTFS formatiert wurde. Wie andere Dateisysteme, z. B. FAT (File Allocation Table) und HPFS (High Performance File System) wird NTFS nur erkannt, wenn unter Windows NT der Dienst für das Dateisystem gestartet wurde. Der Boot-Sektor ist jedoch insofern unabhängig vom Dateisystem, als er beim Start des Computers vom System-BIOS erkannt wird.

Damit der C2-Sicherheitsstandard zur Verfügung steht, muß die in der Systemumgebung verwendete Sicherheitsebene der Windows NT-Sicherheit entsprechen. Der C2-Standard erfordert physische Sicherheit, z. B. das Sperren des Computers.

Um das System unter Windows NT vor jeglichen Arten von Virusinfektionen zu schützen und gegebenenfalls einen Boot-Sektor auf der Festplatte wiederherzustellen, führen Sie folgende Schritte durch:

• Entfernen Sie die Diskette aus dem Laufwerk A, nachdem Sie Windows NT heruntergefahren haben.
• Konfigurieren Sie das System-BIOS so, daß der Boot-Vorgang nicht von einer Diskette aus durchgeführt werden kann (d. h. die Diskette wird nicht durchsucht), oder legen Sie die Reihenfolge des Boot-Vorgangs so fest, daß zuerst die Festplatte durchsucht wird.
• Aktivieren Sie im System-BIOS den Systemkennwortschutz.
• Um gegebenenfalls den Boot-Sektor wiederherzustellen, führen Sie den Boot-Vorgang mit Hilfe einer MS-DOS-Systemdiskette durch, und führen Sie den folgenden Befehl aus:

        fdisk /mbr

WARNUNG: Wurde die Festplatte mit Hilfe eines Festplatten-Managers von einem Fremdanbieter, z. B. Ontrack Disk Manager, bearbeitet, wird durch die Verwendung des Befehls FDISK/MBR das Overlay-Programm des Fremdanbieter-Festplatten-Managers, z. B. der Overlay Manager, entfernt, und das Laufwerk kann nicht mehr gestartet werden. Überprüfen Sie daher vor der Ausführung dieses Befehls, ob das Laufwerk mit Hilfe eines Festplatten-Managers von einem Fremdanbieter partitioniert wurde.

• Führen Sie das Reparaturhilfsprogramm aus, um die Windows NT-Boot-Dateien zu überprüfen und gegebenenfalls wiederherzustellen.

FDISK/MBR kann nur auf Festplatten ausgeführt werden, für die die Begrenzungen von DOS gelten. Wird auf Geräte zugegriffen, die sich jenseits der 1024-Zylinder-Grenze befinden, kann FDISK/MBR nichtausgeführt werden, und der Fehler-Code 1762 wird angezeigt.

Wurde das MBR mit einem Virus infiziert, kann die Notfalldiskette ausgeführt werden, nachdem der Virus beseitigt wurde. Die meisten Virenprogramme verfügen über dieselben Begrenzungen wie DOS, so daß Sie das Programm nicht für der Festplatte durchführen können. Mit Hilfe von DOS 6.22 MSAV.EXE können Sie jedoch Fehler im Master-Boot-Eintrag (Master Boot Record, MBR) sowie im RAM des Computers beseitigen.

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.